13.4. Zonen

firewalld kann verwendet werden, um Netzwerke in verschiedene Zonen zu unterteilen, je nach dem Grad des Vertrauens, den der Benutzer für die Schnittstellen und den Datenverkehr innerhalb dieses Netzwerks festgelegt hat. Eine Verbindung kann nur Teil einer Zone sein, aber eine Zone kann für viele Netzwerkverbindungen verwendet werden.

NetworkManager benachrichtigt firewalld über die Zone einer Schnittstelle. Sie können den Schnittstellen Zonen zuweisen mit:

Die letzteren drei können nur die entsprechenden NetworkManager Konfigurationsdateien bearbeiten. Wenn Sie die Zone der Schnittstelle über die Webkonsole, firewall-cmd oder firewall-config ändern, wird die Anfrage an NetworkManager weitergeleitet und nicht vonfirewalld bearbeitet.

Die vordefinierten Zonen werden im Verzeichnis /usr/lib/firewalld/zones/ gespeichert und können sofort auf jede verfügbare Netzwerkschnittstelle angewendet werden. Diese Dateien werden nur dann in das Verzeichnis /etc/firewalld/zones/ kopiert, wenn sie geändert werden. Die Standardeinstellungen der vordefinierten Zonen sind wie folgt:

Eine dieser Zonen wird als Zone default festgelegt. Wenn Schnittstellenverbindungen zu NetworkManager hinzugefügt werden, werden sie der Standardzone zugewiesen. Bei der Installation ist die Standardzone in firewalld auf die Zone public eingestellt. Die Standardzone kann geändert werden.